iOS10 ATS 配置詳細介紹
iOS10 ATS 配置的一點思考
ATS 無法對 IP 地址進行限制
假設要調(diào)用的 api 為 /foo/bar/doSth
- 如果服務器地址為api.myserver.com,那么http://api.myserver.com/foo/bar/doSth會被 ATS 攔截,因為它是不安全的
- 如果服務器地址為221.233.20.115:9090,那么http://221.233.20.115:9090/foo/bar/doSth不會被 ATS 攔截,即使它是用的是 http 協(xié)議
- 這在我的另一片翻譯文章蘋果文檔翻譯 iOS10 NSAppTransportSecurity中也有提及
第三方 SDK,同樣需要遵守 ATS 規(guī)則
即第三方 SDK 也有被 ATS 過濾的風險,目前已知的有:
- 極光
- 友盟
- 百度地圖
配置舉例
下面的例子做了如下配置:
iOS10
- Web View 可以載入任意內(nèi)容(NSAllowsArbitraryLoadsInWebContent)
- myserver.com及其所有子域名(例如,api 和圖片服務器)都可以使用 http 連接進行訪問
- myserver.com及其所有子域名,都可以使用 http 連接進行訪問(第三方 SDK 同樣需要遵守 ATS 規(guī)則,所以需要列出所有仍舊使用 http 請求的第三方 SDK 域名,將它們添加進 exceptions)
iOS9
ATS 完全關(guān)閉(NSAllowsArbitraryLoads)
<key>NSAppTransportSecurity</key> <dict> <key>NSAllowsArbitraryLoads</key> <true/> <key>NSAllowsArbitraryLoadsInWebContent</key> <true/> <key>NSExceptionDomains</key> <dict> <key>myserver.com</key> <dict> <key>NSExceptionAllowsInsecureHTTPLoads</key> <true/> <key>NSIncludesSubdomains</key> <true/> </dict> <key>jpush.cn</key> <dict> <key>NSIncludesSubdomains</key> <true/> <key>NSExceptionAllowsInsecureHTTPLoads</key> <true/> </dict> </dict> </dict>
感謝閱讀,希望能幫助到大家,謝謝大家對本站的支持!
相關(guān)文章
iOS13即將到來,iOS推送DeviceToken適配方案詳解
這篇文章主要介紹了iOS13即將到來,iOS推送DeviceToken適配方案詳解,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2019-09-09ios開發(fā)Flutter構(gòu)建todo?list應用
這篇文章主要為大家介紹了ios開發(fā)Flutter構(gòu)建todo?list應用實例詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2022-09-09iOS端React Native差異化增量更新的實現(xiàn)方法
這篇文章主要給大家介紹了關(guān)于iOS端React Native差異化增量更新的實現(xiàn)方法,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2018-06-06iOS基于UIScrollView實現(xiàn)滑動引導頁
這篇文章主要為大家詳細介紹了iOS基于UIScrollView實現(xiàn)滑動引導頁的相關(guān)資料,具有一定的參考價值,感興趣的小伙伴們可以參考一下2017-01-01利用iOS手勢與scrollView代理實現(xiàn)圖片的放大縮小
這篇文章主要介紹了利用iOS的手勢、scrollView代理來實現(xiàn)圖片放大縮小的方法,文中通過示例代碼介紹的很詳細,相信對各位iOS開發(fā)者們來說具有一定的參考借鑒價值,有需要的朋友們下面來一起學習學習吧。2017-01-01